Chính Sách Bảo Mật — shber

Cam Kết Bảo Mật Của Chúng Tôi

Tại shber, việc bảo vệ thông tin cá nhân của người chơi là ưu tiên hàng đầu trong mọi hoạt động vận hành. Chính sách bảo mật này mô tả chi tiết cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ dữ liệu của bạn khi truy cập và sử dụng dịch vụ tại shber.asia.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách này. Chúng tôi khuyến khích người chơi đọc kỹ tài liệu này trước khi cung cấp bất kỳ thông tin cá nhân nào.

Thông Tin Chúng Tôi Thu Thập

shber thu thập các loại thông tin cần thiết để cung cấp dịch vụ, xác minh danh tính, xử lý giao dịch và tuân thủ các yêu cầu pháp lý. Dưới đây là danh sách chi tiết các nhóm thông tin được thu thập.

1.1 Thông Tin Cá Nhân Nhận Dạng

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD, hộ chiếu, giấy phép lái xe hoặc các giấy tờ tùy thân hợp lệ khác do cơ quan nhà nước Việt Nam cấp.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) dùng để xử lý nạp/rút tiền.
• Ảnh chân dung selfie: Trong một số trường hợp xác minh nâng cao, shber có thể yêu cầu ảnh selfie kèm giấy tờ tùy thân để xác nhận danh tính thực.

1.2 Dữ Liệu Sử Dụng & Kỹ Thuật

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị, độ phân giải màn hình và ngôn ngữ hệ thống.
• Dữ liệu hoạt động: Lịch sử đặt cược, trò chơi đã chơi, thời gian phiên chơi, số tiền đặt cược, kết quả thắng/thua.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, chuyển khoản nội bộ và lịch sử sử dụng bonus.
• Cookie và công nghệ theo dõi: Dữ liệu cookie phiên làm việc, token xác thực và các công nghệ theo dõi tương tự nhằm cải thiện trải nghiệm người dùng.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ qua chat, email hoặc các kênh liên lạc chính thức của shber.

Mục Đích Sử Dụng Dữ Liệu

Thông tin thu thập được sử dụng theo các mục đích cụ thể, hợp pháp và minh bạch. shber cam kết không sử dụng dữ liệu của người chơi cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây.

Chia Sẻ Thông Tin Với Bên Thứ Ba

shber không bán, không cho thuê và không tiết lộ thông tin cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác được tin cậy theo các điều kiện nghiêm ngặt.

Biện Pháp Bảo Mật Kỹ Thuật

shber triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi khỏi các mối đe dọa từ bên ngoài cũng như rủi ro nội bộ. Hệ thống bảo mật của chúng tôi được thiết kế theo nguyên tắc "phòng thủ theo chiều sâu" (defense in depth).

4.1 Bảo Mật Truyền Dữ Liệu

• Giao thức HTTPS/TLS 1.3: Toàn bộ giao tiếp giữa trình duyệt của người chơi và máy chủ shber đều được mã hóa bằng TLS 1.3, phiên bản bảo mật nhất hiện nay.
• Chứng chỉ SSL 256-bit: Chứng chỉ SSL được cập nhật liên tục và gia hạn trước hạn để đảm bảo không có gián đoạn bảo mật.
• HSTS (HTTP Strict Transport Security): Chính sách HSTS được kích hoạt để ngăn chặn các cuộc tấn công downgrade và đảm bảo kết nối an toàn bắt buộc.

4.2 Bảo Mật Lưu Trữ Dữ Liệu

• Mã hóa dữ liệu tĩnh (at-rest encryption): Tất cả dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ, kể cả khi có truy cập vật lý trái phép.
• Băm mật khẩu một chiều: Mật khẩu người chơi không bao giờ được lưu dưới dạng văn bản rõ — hệ thống chỉ lưu giá trị băm bcrypt với salt ngẫu nhiên.
• Phân quyền truy cập tối thiểu: Nhân viên chỉ được cấp quyền truy cập dữ liệu trong phạm vi công việc thực sự cần thiết của họ (principle of least privilege).
• Sao lưu mã hóa định kỳ: Dữ liệu được sao lưu định kỳ vào các máy chủ dự phòng địa lý khác nhau, tất cả đều được mã hóa.

4.3 Bảo Mật Tài Khoản Người Dùng

• Xác thực hai yếu tố (2FA): Người chơi được khuyến nghị mạnh mẽ kích hoạt 2FA qua ứng dụng xác thực hoặc SMS OTP để bảo vệ tài khoản.
• Phát hiện đăng nhập bất thường: Hệ thống AI của shber tự động phát hiện các đăng nhập từ thiết bị lạ, địa điểm bất thường hoặc thời gian không thông thường và gửi cảnh báo ngay lập tức.
• Khóa tài khoản tạm thời: Sau nhiều lần đăng nhập sai liên tiếp, tài khoản sẽ bị khóa tạm thời và yêu cầu xác minh danh tính bổ sung trước khi mở lại.
• Phiên làm việc tự động hết hạn: Các phiên đăng nhập không hoạt động sẽ tự động hết hạn sau một khoảng thời gian nhất định để tránh truy cập trái phép.

Quyền Của Người Chơi Đối Với Dữ Liệu

Người chơi có đầy đủ quyền kiểm soát đối với dữ liệu cá nhân của mình. shber tôn trọng và tạo điều kiện để người chơi thực thi các quyền sau đây bất kỳ lúc nào.

Chính Sách Cookie & Theo Dõi

shber sử dụng cookie và các công nghệ theo dõi tương tự để duy trì phiên đăng nhập, cải thiện hiệu suất và phân tích hành vi sử dụng nhằm nâng cao chất lượng dịch vụ.

• Cookie phiên làm việc (Session Cookies): Bắt buộc để duy trì trạng thái đăng nhập và bảo mật phiên. Tự động xóa khi đóng trình duyệt.
• Cookie tùy chọn (Preference Cookies): Lưu trữ các tùy chọn của người chơi như ngôn ngữ, múi giờ và cài đặt giao diện để cải thiện trải nghiệm sử dụng.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện tính năng và hiệu suất.
• Cookie bảo mật (Security Cookies): Hỗ trợ phát hiện các hoạt động đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản người chơi.

Thời Gian Lưu Trữ Dữ Liệu

shber chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc trong thời gian pháp luật yêu cầu lưu giữ.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn và an toàn khỏi tất cả hệ thống của shber, bao gồm cả các bản sao lưu dự phòng, trong vòng 90 ngày tiếp theo.

Bảo Vệ Người Dưới Tuổi

Dịch vụ của shber chỉ dành riêng cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 21 tuổi.

Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một tài khoản được đăng ký bởi người dưới tuổi, tài khoản đó sẽ bị khóa và xóa ngay lập tức cùng toàn bộ dữ liệu liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản trên shber, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý khẩn cấp.

Cập Nhật & Thay Đổi Chính Sách

shber có quyền cập nhật hoặc sửa đổi Chính sách Bảo Mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi quan trọng sẽ được thông báo đến người chơi thông qua các kênh sau:

• Thông báo trong ứng dụng: Banner thông báo nổi bật xuất hiện khi đăng nhập sau khi chính sách được cập nhật.
• Email thông báo: Gửi email đến địa chỉ đã đăng ký của người chơi ít nhất 7 ngày trước khi thay đổi có hiệu lực (đối với các thay đổi quan trọng).
• Cập nhật ngày hiệu lực: Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được cập nhật mỗi khi có thay đổi.

Việc tiếp tục sử dụng dịch vụ shber sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới của chính sách. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu tại Điều 5.

Liên Hệ Bộ Phận Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo Mật này hoặc cách shber xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh dưới đây: